Datenschutzhinweise und Informationen

nach Art. 13 Datenschutz-Grundverordnung (DSGVO)

Mit diesem Datenschutzhinweis möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte informieren. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich im Wesentlichen nach dem jeweils mit Ihnen bestehenden Rechtsverhältnis (i. d. R. den jeweils beauftragten Leistungen unserer Gesellschaft).

Falls Sie persönlich in keiner unmittelbaren Kundenbeziehung zu uns stehen, erhalten Sie diese Informationen in Ihrer Rolle als gesetzlicher Vertreter, Gesellschafter, Verwalter, Vorstand, Geschäftsführer oder Prokurist einer juristischen Person. Bitte geben Sie dieses Schreiben gegebenenfalls auch an eventuelle Bevollmächtigte weiter.

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Dies umfasst folgende Kategorien personenbezogener Daten: Stammdaten (z. B. Name, Vorname, Anschrift, Kommunikationsdaten), Vertragsdaten (z. B. Kundennummer), Abrechnungsdaten sowie vergleichbare Daten und die im Rahmen unserer Kommunikation mit Ihnen anfallenden Inhaltsdaten.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist stets die jeweils datenverarbeitende Gesellschaft aus der DSK-BIG Gruppe, mit der Sie in Kontakt stehen. Im Einzelnen kann dies sein:

• BIG BAU Investitionsgesellschaft, Eckernförder Straße 212, 24119 Kronshagen
• BIG Bauen+Wohnen GmbH, Eckernförder Straße 212, 24119 Kronshagen
• BIG Gewerbebau GmbH, Eckernförder Straße 212, 24119 Kronshagen
• BIG Heimbau GmbH, Eckernförder Straße 212, 24119 Kronshagen
• BIG Immobilien GmbH, Eckernförder Straße 212, 24119 Kronshagen
• BIG Städtebau GmbH, Eckernförder Straße 212, 24119 Kronshagen
• BIG Media GmbH, Eckernförder Straße 212, 24119 Kronshagen
• Deutsche Komfortbau GmbH, Im Langgewann 14B, 65719 Hofheim/Taunus
• DSK-BIG Entwicklung GmbH, Frankfurter Straße 39, 65189 Wiesbaden
• Dünenpark List auf Sylt GmbH & Co. KG
• Dünenpark List auf Sylt Verwaltungs GmbH
• GEWOS Institut für Stadt-, Regional- und Wohnforschung GmbH, Drehbahn 7, 20354 Hamburg
• KEG- Kommunale Entwicklungsgesellschaft mbH, Woldegker Straße 4, 17033 Neubrandenburg
• LEG Entwicklung GmbH, Eckernförder Straße 212, 24119 Kronshagen
• LEG Hessen GmbH, Frankfurter Straße 39, 65189 Wiesbaden
• LEG Hessen-Hanau GmbH, Neil-Armstrong-Str. 4a, 63457 Hanau
• Margaretental Gastro GmbH
• PMC Immobilienmanagement GmbH, Drehbahn 7, 20354 Hamburg
• Stadterneuerungsgesellschaft Stralsund mbH, Fährstraße 22, 18439 Stralsund

Sie erreichen unseren Datenschutzbeauftragten Compolicy GmbH, Schwedenkai 1, 24103 Kiel, unter info@compolicy.de.

2. Wofür und auf welcher Rechtsgrundlage verarbeiten wir Daten?

2.1.Datenverarbeitung zum Zweck der Vertragsanbahnung und -abwicklung

Wir verarbeiten die Daten nur im für die Vertragsanbahnung, -durchführung und Abwicklung der Vertragsbeziehung bzw. des der Datenverarbeitung zugrundeliegenden anderen Rechtsverhältnisses erforderlichen Umfang. Dies dient der Abwicklung bestehender Vertrags-/Rechtsverhältnisse. Ohne Bereitstellung dieser Daten durch Sie können wir nicht tätig werden.

Grundlage der Entscheidung über einen Vertragsschluss kann unter anderem auch die Verarbeitung von Wahrscheinlichkeitswerten für das zukünftige Zahlungsverhalten (sog. Bonitäts-Scoring) sein. In die Berechnung der Wahrscheinlichkeitswerte fließen unter anderem die Anschriftendaten des Kunden ein.

2.2. Datenverarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs.1 S. 1 lit. a DSGVO)

Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, ist die Verarbeitung auf dieser Grundlage rechtmäßig. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DSGVO am 25. Mai 2018 erteilt haben. Der Widerruf der Einwilligung erfolgt mit Wirkung für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf bereits verarbeiteten Daten.

2.3. Datenverarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Wir verarbeiten Ihre Daten in zulässiger Weise auch zur Wahrnehmung unserer berechtigten Interessen.

Das umfasst die Nutzung Ihrer personenbezogenen Daten auch, um

• Werbung zu betreiben, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;
• Maßnahmen zur Verbesserung und Entwicklung von Services und/oder Produkten durchzuführen, um Ihnen eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können;
• Markt- und Meinungsforschung durchzuführen bzw. von Markt- und Meinungsforschungsinstituten durchführen zu lassen. Dadurch verschaffen wir uns einen Überblick über Transparenz und Qualität unserer Produkte, Dienstleistungen und Kommunikation und können diese im Sinne unserer Kunden ausrichten bzw. gestalten;
• in Konsultation und Datenaustausch mit Auskunfteien (z. B. Schufa, Creditreform) zur Ermittlung von Bonitäts- bzw. Zahlungsausfallrisiken zu treten, insbesondere bei Vorliegen der Voraussetzungen des § 31 BDSG;
• rechtliche Ansprüche geltend zu machen und zur Verteidigung gegen Ansprüche Dritter bei rechtlichen Streitigkeiten;
• Daten an verbundene Konzernunternehmen der DSK-BIG Gruppe (siehe oben Ziff. 1) im Rahmen arbeitsteiliger Prozesse auf Grundlage interner verbindlicher Sicherheitsstandards zu übermitteln;
• Ihre Daten anonymisiert zu Analysezwecken zu verwenden;
• die IT-Sicherheit und den laufenden IT-Betrieb zu gewährleisten.

Sollten wir Ihre personenbezogenen Daten für einen zuvor nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber zuvor informieren.

2.4. Datenverarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

Die Gesellschaften der DSK-BIG Gruppe unterliegen diversen gesetzlichen Verpflichtungen (z. B. Steuergesetze, Handelsgesetzbuch), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen. Zu diesen Zwecken der Verarbeitung zählen insbesondere Maßnahmen zur Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie zur Bewertung und Steuerung unternehmensrelevanter Risiken.

3. Empfänger und Weitergabe von Daten, Drittland

Innerhalb unseres Unternehmens erhalten einzelne Mitarbeiter oder Fachabteilungen ausschließlich zur Erfüllung der oben genannten Zwecke Zugriff auf Ihre personenbezogenen Daten. Das gilt auch für von uns beauftragte Dienstleister und Erfüllungsgehilfen; insbesondere solche aus unserem Konzernumfeld (d. h. mit unserem

Unternehmen gesellschaftsrechtlich verbundene weitere Unternehmen, die in die Leistungserbringung im Rahmen eines arbeitsteiligen Vorgangs eingebunden sind, siehe oben Ziff. 1). Auch von uns eingesetzte Auftragsverarbeiter nach Art. 28 DSGVO können zweckgebunden und weisungsgebunden Daten erhalten. Hierbei handelt es sich im Wesentlichen um Unternehmen aus den Bereichen IT-Dienstleistung, Logistik, Druckdienstleistung, Telekommunikation, Inkasso, Beratung und Consulting sowie ggf. Vertrieb und Marketing. Nur wenn es für die Erfüllung der vorgenannten Zwecke erforderlich ist, werden personenbezogene Daten von uns an Dritte übermittelt (z. B. im Rahmen einer Datenübermittlung an gesellschaftsrechtlich verbundene Konzernunternehmen (siehe oben Ziff. 1) oder bei Vorliegen einer Einwilligung).

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt und ist auch künftig nicht beabsichtigt.

4. Dauer der Speicherung bzw. Löschung personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten für die o. g. Zwecke. Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet. Wir löschen Ihre personenbezogenen Daten, wenn das der Datenverarbeitung zugrundeliegende Rechtsverhältnis mit Ihnen beendet ist, sämtliche etwaigen gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten, in der Regel zehn Jahre nach Vertragsende, werden Ihre personenbezogenen Daten gelöscht; soweit keine Aufbewahrungspflichten bestehen, erfolgt dies bereits mit Entfall des Verarbeitungszwecks. Schließlich richtet sich die Speicherdauer auch nach den im Rahmen unserer Interessenabwägung im Einzelfall relevanten gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können.

5. Ihre Rechte

Bei Fragen oder Beschwerden zum Datenschutz können Sie sich gern an uns (zentral und stellvertretend für das jeweilige Unternehmen der DSK-BIG Gruppe) wenden.

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Für die Geltendmachung des Auskunftsrechts und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).

5.1. Einzelfallbezogenes Widrspruchsrecht

Sofern wir eine Verarbeitung von Daten zur Wahrung unserer berechtigten Interessen (siehe oben 2.3) vornehmen, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Das umfasst auch das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5.2. Widerspruchsrecht Werbung

Soweit wir Ihre personenbezogenen Daten auch verarbeiten, um damit Direktwerbung zu betreiben, haben Sie das Recht, hiergegen jederzeit Widerspruch einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Werbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

5.3. Widerrufsrecht bei einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe oben 2.2). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf bereits erfolgten Verarbeitung nicht berührt. Der Widerspruch/Widerruf kann formfrei, z. B. postalisch oder per E-Mail, erfolgen.

6. Bereitstellung personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir keine vertraglichen Beziehungen zu Ihnen eröffnen und unterhalten.

7. Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung unserer Geschäftsbeziehung findet keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO, einschließlich Profiling, statt.

8. Datenherkunft

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Wir verarbeiten auch personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen z. B. aus Schuldnerverzeichnissen, Grundbüchern, Handels- und Vereinsregistern, der Presse und dem Internet zulässigerweise gewinnen dürfen. Außerdem nutzen wir personenbezogene Daten, die wir zulässigerweise von Dritten, z. B. mit unserem Unternehmen gesellschaftsrechtlich verbundenen Konzerngesellschaften (siehe oben Ziff. 1) oder auch Auskunfteien, erhalten.

9. Änderungen

Wir werden unsere Datenschutzinformationen bei Bedarf anpassen und Sie über Änderungen informieren.

Stand: Juni 2021